c't 9/2021
S. 24
Titel
Raspi für Profis: VPN-Router
Bild: Andreas Martini

Fertigtunnel

Raspi 4 als Fertig-VPN-Dongle

Damit Beschäftigte zu Hause ­arbeiten können, sind VPN-­Lösungen meist unverzichtbar. Die Einrichtung ist aber oft aufwendig. Mit einem Raspberry Pi 4 als USB-Dongle sind die Rechner im Homeoffice binnen Minuten im Firmennetz und vollständig vom Heimnetz isoliert.

Von Mirko Dölle

Homeoffice-Arbeitsplätze mit VPN-­­Tunnel ins Firmennetz sind für Admins riskant: Angreifer können die mitunter schlecht gesicherten Heimnetze ausnutzen, um die Rechner als Brückenkopf zum Angriff auf interne Firmensysteme zu missbrauchen. Auch die Einrichtung der VPN-Tunnel ist nicht jedem Anwender zuzumuten. Der Raspberry Pi ist eine günstige und gleichzeitig einfach anzuwendende Alterna­tive, um Arbeitsrechner im Homeoffice mit dem Firmennetz zu verbinden und gleichzeitig vom Heimnetz des Mitarbeiters zu isolieren.

Die von uns entwickelte Lösung des Raspi als „VPiN“ nutzt aus, dass der USB-C-Anschluss des Mini-Rechners nicht nur zur Stromversorgung dient, sondern auch die Datenleitungen des USB-2.0-Ports beschaltet sind. Damit kann der Raspi 4 verschiedene USB-Peripheriegeräte emulieren, wenn Sie ihn an einen PC oder an ein Notebook anschließen. Sollte im Einzelfall die Stromversorgung über einen USB-­Anschluss des Rechners nicht ausreichen, können Sie mit einem Y-Kabel wie dem DeLock 83176 zwei USB-Ports gleichzeitig anzapfen.

Ein Aluminiumgehäuse in Form eines Kühlkörpers sorgt für lautlose Kühlung des Raspi-VPN-Dongle, die Stromversorgung übernimmt allein der Arbeitsrechner. Die MicroSD-Karte lässt sich außerdem leicht mit einem Siegel versehen.

Sie benötigen lediglich einen Raspberry Pi 4 mit 2 GByte RAM und einem Gehäuse, das lüfterlos für eine ausreichende Kühlung sorgt – etwa das „Aluminiumgehäuse mit Kühlfunktion“ von Joy-it für 12 bis 15 Euro. Zusammen mit einer 16 GByte großen MicroSD-Karte kommt man so auf etwa 60 bis 70 Euro. Sie benötigen nicht einmal ein Netzteil. Man steckt im einfachsten Fall das Netzwerkkabel des Arbeitsrechners an den Raspi und schließt stattdessen den Raspi als USB-Netzwerk-­Adapter an.

Kommentare lesen (23 Beiträge)